Bij welke ISO 27001-maatregelen helpt netwerkmonitoring?

Vooral bij de maatregelen voor logging en monitoringactiviteiten, en bij de maatregelen voor netwerkbeveiliging en incidentbeheer eromheen. In de editie 2022 van de bijlage vraagt logging (8.15) om activiteitsregistraties te maken, te beschermen en te analyseren, en monitoringactiviteiten (8.16) om netwerken, systemen en applicaties te bewaken op afwijkend gedrag en daarop te handelen. Netwerkdetectie levert voor beide direct bewijs. Het ondersteunt ook netwerkbeveiliging (8.20), door te tonen welke apparaten tussen segmenten communiceren, en de maatregelen voor incidentbeheer, door een gedateerd startpunt te geven voor het beoordelen van gebeurtenissen, het reageren en het verzamelen van bewijs. Ook de inventaris van bedrijfsmiddelen profiteert, want een netwerkkaart toont apparaten die niet in uw lijst staan. Monitoring dekt geen toegangsrechten, back-ups, veilige ontwikkeling of leverancierscontracten; rek de koppeling dus niet op. Noem in uw verklaring van toepasselijkheid de tool, de gedekte segmenten, wie meldingen beoordeelt en waar de vastleggingen staan. De netwerkkaart, de meldingshistorie en het auditlog van NetSenX, in elk abonnement, en de pdf-compliancerapporten vanaf het Starter-abonnement kunnen als dat bewijs dienen.

← Alle 15 vragen over Beveiligingsnormen: ISO 27001, SOC 2Alle onderwerpen